Verwendung: Authentifizierungsereignisse von Security Keys

Voraussetzungen für die Ansicht:

• Die Option „Monitoring von Authentifizierungsereignissen“ ist aktiviert.
• Ihre zugewiesene Rolle verfügt über die notwendige Berechtigung, um Authentifizierungsereignisse anzuzeigen.
• Sobald Daten gesammelt werden, können Sie diese im Journal analysieren.

So werten Sie die Ereignisse aus

1. Wechseln Sie in der Hauptnavigation der Appterix Management-UI zu Authentication Insights > Journal.
2. Verwenden Sie den Datumsfilter, um die Ereignisse auf einen bestimmten Zeitraum einzugrenzen.
3. Basierend auf dem Filter wird eine Tabelle mit den relevanten Aktivitäten angezeigt.

Die Tabelle enthält folgende detaillierte Informationen zur Analyse:

• Gerät: Der verwendete Sicherheitsschlüssel (z. B. YubiKey, iShield Key oder Nitrokey).
• Seriennummer: Die eindeutige Seriennummer des jeweiligen Schlüssels.
• Relying Party ID: Der Dienst, der die Authentifizierung angefordert hat.
• Authentifizierungsstatus: Das Ergebnis des Authentifizierungsversuchs.
• Authentifizierungsmethode: Die für den Vorgang genutzte Methode.
• Anwendungsname: Die Anwendung, über die die Authentifizierung durchgeführt wurde.
• Anwendungspfad: Der vollständige Pfad der genutzten Anwendung.
• Benutzer: Das Benutzerkonto, das die Authentifizierung vorgenommen hat.
• Endgerät: Das Gerät, von dem der Vorgang initiiert wurde.
• Datum und Uhrzeit: Der exakte Zeitpunkt des Ereignisses.